Kurznachrichten

Die am 30.9.2025 veröffentlichte WordPress-Version 6.8.3 behebt 2 Sicherheitslücken: Ein Problem mit der Datenfreigabe, bei dem authentifizierte Benutzer auf eingeschränkte Inhalte zugreifen konnten sowie eine Cross-Site-Scripting-Sicherheitslücke (XSS), die eine authentifizierte Benutzerrolle erfordert und die Navigationsmenüs betrifft. Die Bugfixes werden für alle Versionen bis einschl. Version 4.7.x zur Verfügung gestellt.

Ab Juli 2025 stellt das WordPress-Sicherheitsteam keine Sicherheitsupdates mehr für die WordPress-Versionen 4.1 bis 4.6 bereit. Diese Versionen wurden erstmals vor neun oder mehr Jahren veröffentlicht und über 99 % der WordPress-Installationen verwenden eine neuere Version. Die Wahrscheinlichkeit, dass Ihre Website(s) davon betroffen ist, ist sehr gering. Bei veralteten Versionen wird dann ein entsprechender Hinweis angezeigt.

Die am 25.6.2024 veröffentlichte WordPress-Version 6.5.5 behebt 3 Sicherheitslücken und 3 Fehler im Core. Es wurden für alle Versionszweige seit WordPress 4.1 Updates bereitgestellt.

Die am 9. April 2024 veröffentlichte WordPress-Version 6.5.2 behebt 1 Sicherheitslücke, 12 Fehler im Block-Editor und 2 Fehler im Core.

Die am 30.1.2024 veröffentlichte WordPress-Version 6.4.3 behebt 2 Sicherheitslücken, 16 Fehler im Block-Editor und 5 Fehler im Core. Es wurden für alle Versionszweige seit WordPress 4.1 Updates bereitgestellt.

Die am 6.12.2023 veröffentlichte WordPress-Version 6.4.2 behebt 1 Sicherheitslücke und 7 Fehler im Core. Es wurden für alle Versionszweige seit WordPress 4.1 Updates bereitgestellt.

Die am 12.10.2023 veröffentlichte WordPress-Version 6.3.2 behebt 8 Sicherheitslücken, 22 Fehler im Block-Editor und 19 Fehler im Core. Es wurden für alle Versionszweige seit WordPress 4.1 Updates bereitgestellt.

Am 16. Mai 2023 wurde die WordPress-Version 6.2.1 veröffentlicht, mit der 5 Sicherheitslücken sowie 20 Fehler im Core plus 10 Fehler im Block-Editor behoben wurden. Eine dieser Sicherheitslücken betraf Shortcodes in Block-Themes, die (auch unangemeldet) dazu ausgenutzt werden konnte, eine Website mit Schadcode zu infizieren. Als Lösung dieser Problematik wurden vom WordPress-Security-Team mit dem Release von WordPress 6.2.1 kurzerhand Shortcodes in Block-Themes deaktiviert.

Die am 17.10.2022 veröffentlichte WordPress-Version 6.0.3 behebt 18 Sicherheitslücken. Betroffen sind die WordPress-Versionen von 3.7.x bis 6.0.2. Es wurden für alle Versionszweige seit WordPress 3.7 Updates bereitgestellt.